AWSConfigRemediation-EnforceEC2InstanceIMDSv2 - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWSConfigRemediation-EnforceEC2InstanceIMDSv2

Deskripsi

AWSConfigRemediation-EnforceEC2InstanceIMDSv2Runbook memerlukan instans Amazon Elastic Compute Cloud EC2 (Amazon) yang Anda tentukan untuk menggunakan Instance Metadata Service Version 2 (). IMDSv2

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux, macOS, Windows

Parameter

  • InstanceId

    Tipe: String

    Deskripsi: (Wajib) ID EC2 instans Amazon yang ingin Anda gunakan IMDSv2.

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.

  • HttpPutResponseHopLimit

    Jenis: Integer

    Deskripsi: (Opsional) Batas respons Hop dari layanan IMDS kembali ke pemohon. Setel ke 2 atau lebih untuk EC2 contoh hosting container. Setel ke 0 agar tidak berubah (Default).

    Pola yang diizinkan: ^([1-5]?\d|6[0-4])$

    Default: 0

Izin IAM yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ec2:DescribeInstances

  • ec2:ModifyInstanceMetadataOptions

Langkah Dokumen

  • aws:executeScript- Menetapkan HttpTokens opsi ke required EC2 instans Amazon yang Anda tentukan dalam InstanceId parameter.

  • aws:assertAwsResourceProperty- Memverifikasi IMDSv2 diperlukan pada EC2 instans Amazon.